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Die f olgenden Angaben smd den vom Anmelder eingereichten Unterlagen entnommen 

Prufungsantrag gem. § 44 PatG ist,gesteilt 
(g) Teilnehmer fCir ein Netzwerk 

(§) Teilnehmer fur ein Netzwerk mit zyklischer Datehuberr 
tragung/ der einen Kommunikationsprozessor (10) auf- 
weist. Wahrend eines zyklischen Tails (ZYK/x) eines Zy- 
klus <Z, x) in welchem Nutzdaten ubertragen werden, dart 
eine DP-Anwendung nicht auf den Speicher (14, 15), in 
welchem in dem Kommunikationsprozessor (10) ein Pro- 
zessabbild gehalten wird, zugreiten. Zur Erkennung und 
Anzeige von Zuqriffen ohne Zugriffsberechtigung ist eine 
Uberwachungseinrichtung (19) vorgesehen, die anhand 
der zeitlichen Lage des Beginns und des Endes eines Zu- 
griffs innerhalb der Zyklen Zugriffsverletzungen feststellt. 
Zusatzlich ist eine Anzeige einer schlechten Qualrtat der 
Zugriffssynchronisation moglich. 
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Beschreibung 



[0001] Die Erfindung betrifft einen Teilnehmer fiir ein 
Netzwerk nach dem Oberbegriff des Anspruchs 1. 
[0002] Bei der Kommunikation in einem Netzwerk nach 
der PROFroUS-DP-Spezifik.ation gibt es die MSglichkeit, 
Nutzdaten zwischeii Mast^ und Staves iii aquidistanten Zy- 
Men zu iibertragen. Als Master wird dabei deijenige Netz- 
werkteilnehmer bezeichnet, der Inhaber des Buszugriffs^ 
rechts ist und andere Teilnehmer, die Slaves, naeheinander 
nach Art eines Polling zur Dateniibertragung aufruft. Im 
Aquidistanzbetrieb findet die Ubertragung der Nutzdaten 
zwischen dem Master und den Slaves in exakt gleichen, d. h. 
aquidistanten Zyklen statt. Die Dauer eines Zyklus kann da- 
bei diirch Projektierung vorgegeben werden und betragt ty- 
pischerweise einige Millisekunden. Im Aquidistanzbetrieb 
wird somit eine hohe zeitliche Synchronitat am Bus zwi- 
schen Master und den zugeordneten Slaves erreicht, die ins- 
besondere fiir taktsynchrone Antriebskopplungen im Be- 
reich der Bewegungssteuerung benotigt wird. 
[0003] Aus dem Siemens-Handbuch "SIMATIC NET - 
Rrogrammierschnittstelle DP-Base fur CP 5613/CP 5614, 
Ausgabe 05/2000, Bestell-Nr. C79000-G8900-C1 39-04, ist 
ein Kommunikationsprbzessor (CP) bekannt, der als Steck- 
karte in einen Personal Computer (PC) mit PCI-Bus ge- 
steckt werden kann. Er ist als Master in einem Netzwerk 
nach PROFTBUS-DP-Spezifikation im Aquidistanzmodus 
betreibbar. Dabei lauft das Programm einer DP-Anwendung 
auf dem PC, wahrend der CP mit seinem integrierten Mikro- 
prozessor die Kommunikation iiber den Feldbus abwickelt. 
Als Schnittstelle zwischen der auf dem PC ablaufenden DP- 
' Anwendung und dem Kommunikationsprozessor dient ein 
iDiial-Poit-RAM (DPR) das auf der Steckbaugruppe des 
Kommunikationsprozessors angeordnet und somit in diesen 
integriert ist. In diesem DPR wird quasi ein Prozessabbild 
gehalten. 

[0004] Diarin sind vor allem die Eingabe, Ausgabe und 
Diagnosedaten der Slaves enthalten, aber auch Zustands- 
und Konfigurationsdaten. Wenn die DP-Anwendung z. B. 
gerade Daten eines Slaves aus dem Prozessabbild liest und 
im gleichen Augenblick der Kommunikationsprozessor 
diese mit neuen Daten iiberschreibt, konnte die DP-Anwen- 
dung die ersten Bytes des Datensatzes vom vorigeri DP-Zy- 
klus und die letzten Bytes vom aktueUen Zyklus erhalten. 
Damit waren die Daten verfalscht und inkonsisterit. Die Re- 
geln fiir Aquidistanzbetrieb, z. B, in taktsynchronen An- 
triebskopplungen, schreiben daher vor, dass nur in denjeni- 
gen Zeitabschnitten eines Zyklus, in denen keine Nutzdaten 
zwischen Master und Slaves iibertragen werden,;die DP-An- 
wendung die Ist-Wert-Erfassung der Slaves oder die Soli- 50 
Wert- Vorgabe aii die Slaves durchfiihren darf . = 
[0005] Fig..2 zeigt eine vereihf achte Darstellung eines Zy- 
klus nach der PROFEBUS-DP-Spezifikation im Aquidi- 
stanzbetrieb. Eine Zeitachse t verlauft dabei von links nach 
rechts. Zur genieinsamen. Synchronisation der Slaves . wird 
jeweils vor Beginn eines Aquidistanzzyklus Z,x ein Global 
Control Telegramm GC,x - 1 gesendet Der Zyklus Z,x be- 
ginnt niit einem zyklischen Teil ZYK,x, in welchem die 
Nutzdateii zwischen Master und Slaves ausgetauscht wer- 
den. Beginn und Ende des zyklischen Teils ZYK,x konnein 
der DP-Anwendung in einem PC durch Ausgabe eines Zy- ' 
klus-S tart-Interrupts ZSI,x bzw. eine§ Zyklus-Ende-Inter- 
rupts ZEI,x angezeigt werden. Nach Ablauf des zyklischen 
Teils ZYK,x folgt ein azyklischer Teil AZYK,x des Aquidi- 
,. stanzzyklus Z,x. Nach dem Ende des azyklischen Teils 65 
AZYK,x wird wiedenim ein Global Control Telegramm 
.GC,x zur Synchronisation der Slaves vor Beginn des nach- 
sten Aquidistanzzyklus Z,x + 1 gesendet. Der Beginn eines 
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zyklischen Teils ZYK,x + 1 im nicht mehr voilstandig dar- 
gestellten Aquidistanzzyklus Z,x + 1 kann wiederum mit ei- 
nem Zy klus-S tart-Interrupt ZSI,x + 1 der DP-Anwendung 
im PC mitgeteilt werden. Die Dauer TDP eines Zyklus im 
Aquidistanzbetrieb ergibt sich somit als der zeitliche Ab- 
stand zwischen dem Zyklus-Start-Interrupt ZSI,x und dem 
darauf folgendisD Zyklus-Start-Interrupt ZSI,x + 1. Diese ; 
kann bei der Projektierung des Netzwerkes eingestellt wer- 
den. In einem Zeitabschnitt TDPR, der sich aus dem azykli- 
schen Teil AZYK,x und der Sendezeit des Global Control 
Telegramms GC,x zusanamensetzt, kann die DP-Anwen- 
dung im PC auf das Dual-Port-RAM des Kommunikations- 
prozessors zugreifen, ohne dass die Konsistenz der Daten- 
satze des Prozessabbilds gefehrdet ware. . 
[0006] Die Synchronisation zwischen eineni Thread auf 
dem PC, welcher die DP-Anwendung ausfuhrt, im Folgen- 
den DP-Bearbeitungs-Thread genarint, und dem Konimuni- 
kationsprozessor kann somit interruptgesteuert iiber einen in 
das Betriebssystem, z. B. Windows NT, integrierten Gerate- 
treiber erfolgen. Hierbei sendet der Kommunikationsprozes- 
sor in jedem Zyklus Z,i, i = . . .x - l,x,x + 1. . ., einen Zy-. 
klus-Start-Inteirupt ZStp. und einen Zyklus-Ende-Inteirupt ^ 
ZEI,i an den Treiber. tJbet Mechahismeii des Betriebssy- 
stems, z. B. Weiterschalten einer Windows-Semaphore, ak-. 
tiviert danach der Treiber den an der Semaphore wartenden 
DP-Bearbeitungs-Thread * der DP-Anwendung. Bedingt 
durch eine Vielzahl von Betriebssystem- und Rechnereigen- 
schaften, wie z. B. CPU-Geschwindigkeit, Zahl der instal- 
lierten Steckkarten, Verdrangungseffekte durch Taskwech- 
sel und Priori tatsschema, konkurrierender Betrieb mehierer 
Treiber usw., ist die Zeit zwischen Generierung der Inter- . 
rupts und der Aktivierung des DP-Bearbeitungs-Thread in 
vielen Fallen nicht deterministisch. Als Folge davon kann 
die Aktivierung der DP-Anwendung standig oder spora- 
disch derart verzogert werden, dass der Zugriff auf das Pro- 
zessabbild im Konmiunikationsprozessor zu einem nicht er- 
laubten Zeitpunkt erfolgt. Als Folge einer derartigen Zu- 
griffsverletzung werden die Daten des Prozessabbilds in re- 
gelungstechnischer Hinsicht in einem falschen Zeitpunkt 
gelesen und aktualisiert. Es konnen schwerwiegende Be- 
triebsstorungen oder Schaden an einer prozesstechnischen 
Anlage entstehen, die durch die Feldbuskomponenten des 
PROFIBUS-DP-Netzwerks gesteuert wird. Miissen sich 
b.eispielsweise in einern Walzwerk bei der Verarbeitung von 
Stahl alle Walzen absolut synchron bewegen, so konnte eine 
faische Regelung zu einer ungleichmalSigen Starke des ge- 
walzten Stahls fuhren. 

[0007] Der Erfindung liegt die Aufgabe zugrunde, einen 
Teilnehmer fiir ein Netzwerk zu schaffen, diirch welchen 
derartige Zugriff sverletzungen wahrend des Betriebs er- 
kannt und angezeigt werden, damit geeignete MaiSnahmen' 
zur Fehlerbehandlung eingeleitet werden korinen. 
[0008] Zur Losung dieser Aufgabe weist der neue Teil- 
nehmer der eingangs genannten Art die im kennzeichnenden 
Teil des Anspruchs 1 angegebenen Merkmale auf. In den ab- 
hangigen Anspruchen sind vorteilhafte Weiterbildungen der 
Erfindung beschrieben. 

[0009] Die Erfindung hat den Vorteil, dass Zugriffsverlet- 
zungen durch die Oberwachungseinrichtuhg sicher uiid in 
Echtzeit erkannt werden konnen. Als Moglichkeiten zur An- 
zeige eines Zugriffs ohne Zugriffsberechtigung seien eine 
entsprechende Ausgabe einer Meldung auf einem Bedienge- 
rat oder die Erzeugung einer Meldung an eine Fehlerbe- 
handlungsroutine in der Recheneinheit oder dem Kommuni- 
kationsprozessor genannt, damit ein gesteuerter Prozess in 
einen Sicherheitszustand gefahren werden kann. Insbesoh- 
dere wahrend eines Probelaufs in der Entwicklungsphase 
konnen. nach Erkennen eirier derartigen Zugriffsverletzung 
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geeignete MaBnahimen getroffen werden. Beispielsweise 
kann eine schiiellere CPU im PC eingesetzt, eine Optimie- 
rung im BIOS des jBetriebssystems oder eine Erh5hung der 
projektierten Aquidistanzzeit vorgenommen werden. Da ein 
Entstehen inkonsistenter Datensatze in einer DP-Anwen- 5 
dung bereits an der Fehlerquelle erkannt wird, konnen ftiih- 
zeitig geeignete Mafinahinen zur Fehlerbehandlung einge- 
leitet und evtl. dadurch venirsachte Betriebsstoningen oder 
Schaden an einer prozesstechnischen Anlage vermieden 
werden. 10 
[0010] Die tJberwachungseinrichtung wird vorzugsweise 
als Hardware in Form einer elektronischen Schaltung und 
nicht als Software realisiert. Eine Softwarerealisierung der 
'Oberwachungseinrichtung wurde einen relativ hohen Re- 
chenaufwand erforderh, der die Funktion des Konimiinikati- 15 
onsprozessors beeintraphtigen konnte. Eine durch Hardware, 
realisierte tJbierwachungs'einrichtung kann dagegen unab- 
hangig von der Programmbearbeitung eines Mikroprozes- 
sors, der iiblicherweise in Kommunikationsprozessoren Ver- 
wendung find6t,.Zugriffsverletzungen in Echtzeit und sicher 20 
erkennen. 

[0011] Zudem sind exakte Messungen der zeitlichen Lage 
von Zugriffen innerhalb der Zyklen moglich, die eine deter- 
ministische Aussage iiber die Qualitat der Zugiiffssynchro- 
nisadon erlauben . Anhand dieser Messungen kann somit zu- 25 
satzlich erkannt werden, ob eine vorgegebene Mindestquali- 
tat unterschritten werden ist. Anhand des Beginns und des 
Endes eines Zugriffs der Recheneinheit auf den Speicher ist 
eine zuverlassige Aussage dariiber moglich, ob der Zugriff 
auf den Speicher tatsachlich teilweise oder vollstandig au- 30 
Berhalb des azyklischen Teils des aquidistanten Zyklus liegt. 
[0012] Der feste Zeitpunkt, zu welchern der Kommunika- 
tionsprozessor ein erstes Synchronisationssignal an die Re- 
cheneinhjeit sendet, kann prinzipiell beliebig innerhalb des 
Zyklus gewahlt werden. Anhand der bekannten Lage inner- 35 
halb des Zyklus und der Zyklusdauer- kann die Rechenein- 
heit ermitteln, wann der azyklische Teil eines Zyklus be- 
ginnt und ZugrifFe auf deri Speicher ziilassig sind. Die Zeit- 
iiberwachung \yird jedoch in vorteilhafter Weise verein- . . 
facht, wenn der Kommunikationsprozessor das. erste Syh- 40 
chronisationssignal diirch Ausgabe eines Interrupts an die 
Recheneinheit zum Ende des zyklischen Teils eines Zyklus, 
das gleichzeitig deni Beginn des azyklischen Teils des Zy- 
klus entspricht, sendet. Der Empfang des Synchronisations- 
signals hat dann fur die Recheneinheit die Bedeutung, dass 45 
sie ab diesem Zeitpunkt auf den Speicher zugreifen kann. 
Die Ausgabe eines Interrupts als erstes Synchronisationssi- 
gnal stellt dabei ein erprobtes Mittel zur ereignisgesteuerten ■ 
Bearbeitung programmtechnisch realisierter Ablaufe dar. . 
{0013] Wehn die Recheneinheit der . Uberwachungsein- 50 
richtung den Beginn eines Zugriffs auf den Speicher durch 
ein zweites Signal, insbesondere durch Setzen eines Start- 
Rags, und das Ende eines Zugriffs auf den Speicher durch 
ein drittes Signal, insbesondere durch Setzen eines Ende- 
Flags, anzeigt, so hat dies den Vorteil, dass keine aufwen- 55 
dige Erkennung von Zugriffen der Recheneinheit durch die- 
Uberwachungseinrichtung, beispielsweise durch Auswerten 
der Adressen, auf welche die Recheneinheit zugreift, und 
Vergleich der Zugriff sadressen mit den Adressen des Spei- 
chers, erforderlich ist. Dadurch \yird der. schaltungstechni- 60 
sche Aufwand zur Realisierung der tJberwachurigseinrich- 
tung verringert. 

[0014] Die Uberwachungseinrichtung kann derart gestal- 
•tet werden, dass sie durch Vorgabe eines Parameters einstell- 
bar ist, der die zulassige Zahl der Zyklen bestimmt, die zwi- 65 
schen Seriden des ersten Synchronisationssignals. und dem 
ersten darauf folgenden Zugriff der Recheneinheit auf den 
Speicher liegen darf. Ein Signal zur Anzeige eines Fehlers 



wird dann erzeugt, wenn diese Zahl durch eine wahrend des 
Betriebs ermittelte Zahl iiberschritten wird. Das, hat den Vor- 
teil, dass Synchronisationsfehler erkannt werden, die mogli- 
cherweise entsfehen, wenn die Recheneinheit beispielsweise 
in Folge von Laufzeit- oder Uberlasteffekten der DPrAn- 
wendung mehr als eine vorgegebene Zahl von Zyklen tiber- 
springt, ohne auf den Speicher zuzugreifen. Die vorgege- 
bene Anzahl iiberspringbarer Zyklen kann in einfacher 
Weise von der DP-Anwendung als Parameter in ein Register 
der tJberwachungseinrichtung eingeschrieben. werden, 
[0015] Als weitere Moglichkeit kann die Uberwachungs^ 
einrichtung durch Vorgabe eines Parameters einstellbar aus- 
gebildet sein, der den minimalen Abstand des Beginns eines 
Zugriffs oder den minimalen Abstand des Endes eines Zu- 
grififs der Recheneinheit auf d^n Speicher zum Zyklusende 
in eineih Zyklus bestimmt. Die Uberwachungseinheit gibt 
danri ein Signal zur Anzeige einer schlechten Qualitat der 
Zugriffssynchronisation aus, wenn dieser Abstand durch ei- 
nen im Betrieb des Konrmiunikationsprozessors ermittelten 
Abstand unterschritten wird. Das^hat deh Vorteil, dass die 
Uberwachungseinrichtung in der Lage ist, standig die Qua- 
litat der Zugriffssynchronisation zwischen der DP-Anwenr 
dung und dem aquidistanten Buszyklus zu uberwachen. Bei 
Unterschreitung einer projektierbaren Mindestqualitat, die 
durch den Parameter minimaler Abstand des Beginns bzw. 
des Endes eines Zyklus zum Zyklusende entspricht, wird 
eine dies anzeigende Fehlermeldung an. die DP-Anwendung 
durch die Uberwachungseinrichtung ausgelost und vom 
Kommunikationsprozessor ausgegeben. Dadurch konnen 
gewisse Fehlersituationon prayentiv erkannt werden, wenn 
sich die Ablaufbedingungen einer DP-Anwendung bei- 
spielsweise durch exteme Einflusse andem. Als Beispiel sei 
eine Konfigurationsanderung eines PC genannt, durch wel- 
che sich das Timing einer DP-Anwendung, die bisher pro- 
blemlos mit guter Qualitat der Zugriffssynchronisation Uef , 
erheblich verschlechtem kann, so dass sich die Gefahr von 
Zugriffs verletzungen einistellt. Durch die Ermittlung der 
Qualitat der Zugriffssynchronisation konnen diese Tenden- 
2:en rechtzeitig erkannt und geeignete GegenmaBnahmen ge-- 
troffen werden. : . 

[0016} In einer Weiterbildung der Erfindung kann die 
Uberwachungseinrichtung gemeinsam mit einer Schnittstel- 
lensteuereinrichtung, einem so genannten Schnittstellen- 
Controller, in einem intergrierten Schaltkreis, einem so ge- 
nannten ASIC, enthalten sein. Das hat den Vorteil, dass die 
Leistungsfahigkeit, beispielsweise aufgrund der kiirzeren 
Signal wege, gesteigert und der Aufwand der Realisierung 
eines Kommunikationsprozessors verringert wird. Selbst- 
verstandlich kann die tJberwachungSjeinrichtung in einem 
Kommunikationsprozessor auch getrennt voni {^cHnittstel-r 
len-ControUer implementiert werden. . 

[0017] Anhand der Zeichnungen, in denen ein Ausfuh- 
rungsbeispiel der Erfindung dargestellt ist, werden im Fol- 
genden die Erfindung sowie Ausgetaltungeh und Vorteile 
naher erlautert. 
[0018] Eszeigen: 

[0019] Fig. 1 ein Blockschaltbild eines Netzwerks mit 
mehreren Teilnehmem, 

[0020] Fig. 2 ein Zeitdiagramm zur ErIauterung des Aqui-. 
distanzbetriebs bei PROFEBUS DP (Stand der Technik), . 
[0021] Fig, 3 eine Uberwachungseinrichtung mit ihren 

Ein/Ausg abesig nalen, 

[0022] Fig. 4 ein Signalflussbild zur ErIauterung des Zu- 
sarnmenspiels der Komponenten eines Teilnehmers, 
[0023] Fig. 5.U. 6 Zeitdiagramme zur ErIauterung des Zu- 
sammenspiels im fehlerfreien Fall, 

[0024] Fig. 7, 8 u. 9 Zeitdiagramme zur ErIauterung des 
Zusammenspiels in Fehlerfallen.. . . 
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[0025] In Fig. l ist eine einfache autpmatisierungstechni- 
sche Anlage zur Steuerung eines PrOzesses dargestellt, die 
einen Personal Computer 1 und einen daran angeschlosse- 
nenWdbus 2, der als PROFIBUS DP ausgefuhrt ist, mit ei- 
nem Sensor 3 uhd einem Aktuator 4 aiifweist Der Personal 5 
Computer enthalt einen Prozessor 5, der iiber einen PO-Bus . 
6 mit einem Arbeitsspeicher 7, einem Progranmispeicher 8 
und einem Laufwerk 9 verbunden ist. Weitere Komponenten 
des Personal Corriputers sind der ttbersichtlichkeit wegen 
nicht dargestellt. Auf dem Personal CoUiputer ist ein Be- 10 
triebssystem, beispielsweise Windows NT, geladen, das 
nicht echtzeitfahig ist. Die Schnittstelle zwischen dem Per- 
sonal Computer 1 und demFeldbus 2 bildet eine Steckkarte 
10, die in den Personal Computer 1 gesteckt und an den PCI- 
Bus 6 angeschlossen ist. t)ber diese Steckkarte 10, die auch 15 
als Kommunikationsprozessor bezeichnet wird, kann ein 
Steuerprogramm 12, das als DP-Anwehdung im Personal 
Computer 1 ablauft, Messdaten einlesen, die diirch den Sen- 
sor 3 am Prozess erfasst werden, iind Stellbefehle an den 
Aktuator 4 ausgeben, der als Stellglied auf den Prozess ein- 20 
wirkt. Dazu werden iiber den Feldbus 2 Nutzdaten zyklisch 
zwischen den angeschlossenen Teilnehmem 1, 3 und 4 aus- 
getauscht Der Konmiunikationsprozessor 10 bildet einen 
PROFIBUS-DP-Master, der den Sensor 3 und den Aktuator 
4, die beide als PROFIBUS-DP-Slaves betrieben werden, 25 
zyklisch zu einem Datenaustausch aufruft: Die DP-Anwen- 
dung 12 und ein Device-Treiber 13 fur den Kommunikati- 
onsprozessor 10 sind in den Programmspeicher 8 des Perso- 
nal Computers 1 geladen. Bei der Installation konnen die 
zum Betrieb der Recheneinheit erforderlichen Progranune 30 
von einem Speichermedium 17, das in das Laufwerk 9 ein- 
gesetzt wird, in den Progranunspeichei* 8 geladen werden. 
Der Prozessor 5, der gemeinsam mit dem Arbeitsspeicher 7 
und dem Programmspeicher 8 eine Recheneinheit bildet, , 
kann iiber den PCI-Bus 6 auf Speicher 14 und 15 des Kom- 35 
munikationsprozessors 10 zugreifen, die als Dual-Port- 
RAM ausgefuhrt sind und in welchen ein Prbzessabbild ge- 
halten wird. Uber Interrupts 16 kann der Kommunikations- 
prozessor 10 Synchronisationssignale an die Recheneinheit 
ausgeben. Der Kommunikationsprozessor 10 ist mit einer 40 
Schnittstellensteuereinrichtung 18, eineni so genannten 
Schnittstellen-Controller, und mit einer t^berwachungsein- 
richtung 19 ausgestattet, die gemeinsam in einem integrier- 
ten Schaltkreis, einem so genannten ASIC, angeordnet sind. 
[0026] Fig, 2 zeigt den zeitlichen Aufbau eines Zyklus Z,x 45 
im Aquidistanzbetrieb des PROFIBUS DP, der bereits ein- 
gangs nMher erlautert wurde. LedigUch in einem Zeitab- 
schnitt TDPR, der auBerhalb des zyklischen Teils ZYK,x 
des Zyklus Z,x liegt, diirfen von der Recheneinheit Zugriffe 
. auf das Prozessabbild in den Speichem 14 und 15 durchge- 50 
fuhrt werden. - 

[0027] GemaB Fig. 3 erhalt eine Uberwachungseinrich- 
tung 30 ein Eingabesignal E 1 , welches den Beginn eineis Zu- 
griffs der Recheneinheit auf deri Speicher anzeigt, sowie ein 
Eingangssignal E2, durch welches das Ende des Zu griffs der 55 
Recheneinheit auf den Speicher signalisiert wird. Diese Si- 
gnale werden durch die DP-Anwendung erzeugt und ausge- 
geben. Die Uberwachungseinrichtung 30 Hefert ein Ausga- 
besignal Al, das einen Zugriff der Recheneinheit ohne Zu- . 
griffsberechtigung anzeigt, sofem sie einen derartigen Zu- 60 
griff erkannt hat. Weiterhin liefert die Uberwachungsein- 
richtung 30 ein Ausgabesignal A2 an die DP-Anwendung, , ' 
wenn das Unterschreiten einer vorgegebenen Qualitat der 
Zugriffssynchrohisation durch die Uberwachungseinrich- 
tung festgestellt wurde. Durch die DP- Anwendung kann der 65 
Uberwachungseinrichtung 30 ein Paraimeter PI vorgegeben 
werden, der den gewiinschteh riiinimalen Abstandi des Be- 
ginris eines Ziigriffs der Recheneinheit auf den Speicher 



zum Zyklusende in einem Zyklus bestimmt Mit einem wei- 
teren Parameter P2 wird der gewiinschte minimale Abstand 
des Endes eines Zu griffs zum Zyklusende vorgegeben. 
Durch die beiden Parameter PI und P2 wird festgelegt, bei 
welcher Schwelle zwischen einer guten und einer schlechten 
Qualitat der ZugrifFssynchronisation unterschieden wird 
Eatsprechend dem Ergebnis des Schwellwertvergleichs 
wahrend des Betiiebs des Kommunikationsprozessors wird 
das Ausgabesignal A2 zur Anzeige einer schlechten Qualitat 
der Zugriffssynchronisation gesetzt oder nicht. Ein ebenfalls 
von der DP-Anwendung vorgegebener Parameter P3 legt 
die zulassige Zahl der Zyklen fest, die zwischen einem er- 
sten Synchronisatiqnssignal und dem ersten darauf folgen- 
den Zugriff der Recheneinheit auf den Speicher liegen darf . 
Dadurcli konnen DP-Anwendungen flexibel gestaltet wer- 
den: Soil z. B. eine DP-Anwendung aus regeluhgstechni- 
scheh Griinden nur jeden zweiten Zyklus auf den Speicher 
zugreifen, so muss in der Uberwachungseinrichtung 30 
durch entsprechende Vorgabe des Parameters P3 eingestellt 
werdeuv dass ein Zyklus iibersprungen werden darf . Mit ei- 
nem Parameter P4 wird durch die DP-Anwendung einge- 
stellt, wie sich die Uberwachungseinrichtung 30 bei Eiicen- 
nesa eines unzulassigen Zugriffs auf deh. Speicher verhalten 
soli. Beispielsweise werden, wenn deir Parameter P4 gesetzt 
wurde^ nach Erkennen eines Zugriffs ohne Zugriffsberechti- 
gung durch die "Oberwachungseiririchtung 30 alle nachfol- 
genden Schreib zugriffe der Recheneinheit auf das Prozess- 
abbild im Speicher durch die Uberwachungseinrichtung 30 
gesperrt. Dadurch sind Fehlzugriffe auBerhalb des azykli- 
schen Teils des aquidistanten Buszyklus unmoglich. Durch 
Riicksetzen des Parameters P4 kann dieses Verhalten auf 
Wunsch deaktiviert werden. Von dem Schnittstellen-Con- 
troller erhalt die Uberwachungseinrichtung 30 mehrere ver- 
schiedene Zustands- imd Zeitinformationen X beziiglich des 
aquidistanten Buszyklus • Beispiele fur derartige Informatio- 
nen sind ein Signal zur Kennzeichnung des Beginns des zy- 
klischen Teils sowie ein Signal zur Kennzeichnung des Be- 
ginns des azyklischen Teils eines Zyklus. In einer techni- 
schen Implementierung der Uberwachungseinrichtung 30 
k5nnen die Signale z. B. in einem Register zwischengespei- 
chert oder durch Ein-/Ausgabeschaltungen realisiert wer- 
den. Die Ausgabesignale Al und A2, mit welchen Fehlerzu- 
stande einer DP-Anwendung angezeigt werdra konnen, sind 
ebenso diirch Fehlerzahler oder als Fehlerinterrupts ausfiihr- 
bar. 

[0028] In Fig. 4 ist das . Zusammenspiel der einzelnen, 
zum Teil durch Software realisierten Instanzen dargestellt. 
Der Kommunikationsprozessor 10 gibt wahrend eines Zy- 
klus einen Zyklus-Ende-Interrupt entsprechend einem Pfeil 
33 an eine Device-Treiber-Instanz 31 aus. Die Device-Trei- 
ber-Instanz 31 wird durch Abarbeiten z. B. des unter End- 
ows NT als Programm ablauffahigen Deyice-Treibrars 13 
realisiert. Dieser Zyklus-Ende-Interrupt zeigt der DP-An- 
wendung, die durch einen DP-Bearbeitungs-Thread 32 aus- 
gefiihrt wird, den Beginn des azyklischen Teils eines aquidi- 
stanten Buszyklus an, wie es durch einen Pfeil 34 angedeu- 
tet ist. Durch Setzen eines Start-Hags entsprechend einem 
Pfeil 36 signalisiert die DP-Anwendung dem Kommunikati- 
onsproziessor 10 dien Beginn eines Zugriffs der Rechenein- 
heit auf das Prozessabbild im Speicher. Durch Setzen eines 
Ende-Rags gemaB einem Pfeil 37 zeigt die DP-Anwendung 
dem Kommunikationsprozessor 10 das Ende des Zugriffs 
der Recheneinheit auf das Prozessabbild an. Arihand der 
Zeitpunkte des Setzens der beiden Flags kann die Uberwa- 
chungseinrichtung im Kommunikationsprozessor 10 erken- 
nen, ob Zugriffsverletzungen vorliegen oder ob eine vorge- 
gebene Mindestqualitat der Zugriffssynchronisation unter-. 
schritten wurde. In beiden Fallen informiert. der Kommuni- 
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kationsprozessor den DP-Bearbeitungs-Thread 32 iiber den schlossenen Slaves zu lesen, diese entsprechend sei- 

jeweiligen Fehler. Nach einem Zyklus-Ende-Interrupt wird nem Regelalgorithmus auszuwerten und neue Ausga- 

der DP-Bearbeitungs-Thread 32 durch die Device-Treiber- bedaten einzuschreiben, und 

Instanz 31 entsprechend einem Pfeil 34 aktiviert. Diese Ak- 3. durch den' DP-Bearbeitungs-Thread 32 wird zu 

tivierung karin beispielsweise durch Setzen einer gemeinsa- 5. Zeitpunkten Tci, Tc2 und Tc3 eiri Ende-Flag gesetzt 

men Windows-Semaphore erfolgen, an.welcher der DP-Be- und somit der Uberwachungseinrichtung das Ende ei- 

arbeitungs-Thread 32 jeweils hach Durchlaufen einer Kegel- nes Zugriffs der Recheiieinheit auf den Speicher ange- 

schleife wartet. Selbstyerstandlich sind alternativ zur Wind- zeigt. ; 
ows-Semaphore auch andere Methoden zur Synchronisation 

programmtechnisch realisierter Instanzen anwendbar. Nach lO [0031] Wie deutlich erkennbar ist, liegen alle Zugrifife der 

seiner Aktivierung greifl der DP-Bearbeitungs-Thread 32 Recheneinheit auf den Speicher im azyklischen Teil der Zy- 
beispielsweise zur Bearbeitung eines Regelalgorithmus auf klen, Zudem uberspringt die DP-Anwendung keinen Zy- 

ein in einem Speicherbereich eines Dual-Port-RAM des klus. Die t)berwachungseinrichtung setzt daher in dies^m 

. Kommunikationjsprozessors 10 gehaltenes Prozessabbild Fall kein Signal Al zur Anzeige. eines Fehlers. 

zum Einlesen der Messdaten und Ausgeben der damit be- 15 [0032] . Fig. 6 zeigt ein weiteres Zeitdiagramm mit drei Zy- 

rechneteh Steuerdaten zu. AnschlieBend y^artet der DP-Be- . klen Zl, Z2 und Z3. Der Ablauf ist ahnlich deni bereits in 

arbeituhgs-Thread 32 auf das Ausgeben des Zyklus-End6- Fig. 5 gezeigten. Gleiche Teile sind mit gleichen Bezugszei- 

Interrupts im darauf folgenden Zyklus. Dieser schleifenfbr- chen verseheh. Ein Unterschied zwischen den beiden Ablau- 

mige Durchlauf ist im DP-Bearbeitungs-Thread 32 durch fen besteht darin, dass im Zyklus Z2 kein Zugriff des DP- 

eine unterbrochene, mit Pfeilen gezeichnete Schleife symt- 20 Bearbeitungs-Thread 32 auf das Prozessabbild im Dual- 

boUsch dargestellt. Port-RAM des Konununikatiorisprozessors 10 erfolgt In-. 

[0029] Die Zeitdiagranmie in den Fig. 5 und 6 zeigen je- folgedessen wird auch kein Start-Rag und kein Etide-Flag 

weils anhand von drei aufeinander folgenden Zyklen fiir den im Zyklus Z2 gesetzt. Alle ZugrilBfe der Recheneinheit auf . 

fehlerfreien Fall und die Zeitdiagranmie in den Fig. 7 bis 9 den Speicher liegen im azyklischen Tfeil des aquidistanten 

fur typische Fehlersituationen, wie Zugriffsyerletzungen 25 Buszyklus. Es soil davon ausgegangen werden, dass der Pa- 

oder schlechte Qualitat der Zugriffssynchronisaidon erkannt rameter P3, der die Zahl der vom DP-Bearbeitungs-Thread 

werden und wie der DP-Bearbeitungs-Thread 32, die De- uberspringbaren Zyklen bestimmt, auf den Wert 1 gesetzt " 

vice-Treiber-Instanz 31 und der Kommunikationsprozessor wurde. Somit ist das Uberspringen des Zyklus Z2 in der gcr 

10 im Detail zusammenspielen. Durch die Lage der Pfeile in zeigten Weise zulassig und die Uberwachungseinrichtung ^ 

den verschiedenen horizontalen Ebenen sind die an den je- 30 im Kommunikationsprozessor 10 sendet auch bei dem in . 

weiligen Aktionen beteiligten Komponenten bestimmt. We- Fig. 6 gezeigten Ablauf kein Signal zur Anzeige einer Zu- ^ 

gen der schleifenformigen Gnindstruktur des Ablauf s sind griff sverletzung. 

einer Komponente,.hier dem Kommunikationsprozessor 10, [0033] Fig. 7 zeigt einen weiteren Ablauf, in welchem « 

zur iibersichtlichen Darstellung zwei - Ebenen zugeordnet. wiederum alle Zugriffe der Recheneinheit auf den Speicher 

Fine Zeitachse t verlauft jeweils von der linken zur rechten 35 ini azyklischen Teil des aquidistanten Buszyklus liegen. Bei 

Seite der Darstellungen. Die Zyklen Zl, Z2 und Z3 werden diesem Beispiel soil nun von der Voraussetzung ausgegan- ^ 

der Anschaulichkeit wegen nur durch die Zeitpunkte Tel, gen werden, dass der Parameter P3 auf Null gesetzt wurde, ^ 

Te2 bzw. Te3 ihrer Zyklus-Ende-Interrupts reprasentiert. d. h. keiri Zyklus vom DP-Bearbeitungs-Thread 32 iiber- 

Der azyklische Teil eines Zyklus ist jeweils durch einen fett- sprungen werden darf. Aufgrund eines Laufzeiteffekts in der ' 

gezeichneten Doppelpfeil angedeutet, der zyklische Teil 40 DP-Anwendung erfolgt der Zugriff des DP-Bearbeitimgs- ""^^^^^^^ 

durch einen dunner eingezeichneten Doppelpfeil. Threads 32 als Reaktion auf den Zyklus-Ende-Iriterrupt zum 

.[0Q!30] In Fig. 5 ist der folgende Ablauf daigestellt. Der Zeitpunkt T'e2 im Zyklus Z2 jedoch erst ini darauf folgen- 

Kommunikationsprozessor iO lost zu den Zeitpunkten Tel, den Zyklus Z3 zu einem Zeitpunkt T"e2. Die Uberwa- 

Te2 und Te3 jeweils einen Zyklus-Ende-Interrupt aus. Be- chungseinrichtung im Kommunikationsprozessor 10 er- 

: dirigt durch Laufzeiten in PC werden diese Interrupts zeit- 45 kennt das Uberspringen eines Zyklus durch die DP-Anwen- 

■ verzogert ;an die Device-Treiber-Instanz 31 gemeldet. Die dung am Ende des Zyklus Z2, in welchem durch den DP-Be- 

Zeitpunkte des EinU-effens der Meldungen sind in Fig. 5 mit arbeitungs-Thread 32 nicht auf das Dual-Port-RAM zuge- 

'I 'el, r'e2 bzw. Te3 bezeichnet. Jeweils zu diesen Zeitpunk- griffen wurde. Um dies zu ernioglichen, kann der Uberwa- 

ten, an welcheh die Zyklus-Ende-Interrupts der Zyklen Zl, chungseinrichtung beispielsweise der Beginn eines zykli- " 

Z2 bzw. Z3 bei der Device-Treiber-Instanz 31 eintre.ffen,ak- 50 schen Teils eines! aquidistanten Buszyklus innerhalb des 

tiviert diese den wartenden DP-Bearbeitungs-Thread 32, Kommtinikationsprozessors mitgeteilt werdeni Die erkanrite 

beispielsweise durch Setzen einer gemeinsamen Wmdows- Zugriffs verletzung wird von der Oberwachungseinrichtung 

Semaphore. Bedingt durch die Programmlaufzeiteri im PC durch Setzen des Ausgabesignals Al zu einem Zeitpunkt 

erfolgt diese Aktivierung ebenf alls mit einer gewissen Zeit- Td2 gemeldet. 

yerzogerung zu den Zeitpunkten T'el, T"e2 und T"e3. Der 55 [0034] Fig. 8 zeigt ein Zeitdiagramm mit Zyklen Zl bis 

DP-Bearbeitungs-Thread 32 fiihrt danach nachstehehde Ak- Z4. Hier werden die beiden Falle verdeuUicht, in welchen 

. tionen durch: ein Zugriff der DP-Anwendung teilweise oder yollstandig 

auBerhalb des zuiassigen Bereichs liegt. Es soli angeriom- 

. 1. zu Zeitpunkten Tal, Ta2 und Ta3 in den Zyklen Zl, men werden, dass der Parameter P3 auf den Wert 1 gesetzt 

Z2 bzw. Z3 wird durch den DP-Bearbeitungs-Thread 60 wurde, also dass ein Zyklus bei Zugriffen des DP-Bearbei- 

. 32 ein Start-Flag gesetzt und somit durch ein Eingabe- tungs-Threads 32 auif das Dual-Port-RAM ubersprungen 

signal El der Uberwachungseinrichtung iin Kommuni- werden darf. In dem Beispiel gemaB Fig. 8 wird ein erster 

. kationsprozessor 10 der Beginn eines Zugriffs auf das. Fehler durch. die tjberwachungseinheit zu einem Zeitpuiikt 

. Prozessabbild in Dual-Port-RAM angezeigt, Tdl gemeldet, zu welchem diese erkennt, dass der Zeitraum 

2. der DP-Bearbeitungs-Thread 32 greift wahrend 65 Tbl, in welchem der DP-Bearbeitungs-Thread 32 auf das 

Zeitintervallen Tb 1 , Tb2 und Tb3 auf das Prozessab- Dual-Port-RAM zugreift, nicht vor dem Ende des Zyklus Zl 

bild ini Dual- Port-RAM des Kommunikatipnsprozes- . abgeschlossen wurde sondern in den Zyklus Z2 hineinragt. 

sors 10 zu; um Eingabedaten der ah den Feldbus ange- Dieser. Fehler wird zum Zeitpunkt Tdl, der beim Ende des 
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azyklischen Teils des Zyklus Zl liegt, durch Setzen des Aus- 
gabesignals Al angezeigt. In dem mit einem durchbroche- 
nen Doppelpfeil angedeuteten Zeitbereich Tfl werden keine 
Schreibzugriffe auf das Dual-Port-RAM ubemommen, so- 
fem der Parameter P4 zuvor dvirch die DP-Anwendung ge- 
setzt wurde. Ein weiterer Fehler wird zum Zeitpiinkt Td3 
durch die Oberwachungseinrichtung erkannt und durch Set- 
zen des Ausgabesignals Al angezeigt, da der auf den Zy- 
klus-Ende-Interrupt zu einem Zeitpimkt Te3 folgende Zu- 
grifF der Recheneinheit auf den Speicher vollstandig inner^ 
halb des auf den Zyklus Z3 folgenden zyklischen Teils des 
Zyklus Z4 liegt. Der Zeitpunkt TdS der Fehleranzeige liegt 
hier befeits beim 2feitpunkt Ta3, da hier durch die pbenya- 
chungseiniichtung festgestellt werden kbnnte, dass der DP- 
Bearbeitungs-Thread 32 innerfialb des zyklischen Teils des 
Zyklus 4, in welchem Zugriffe nicht erlaubt sind, auf das 
Dual-Port-RAM zugreift. Dabei soli davon ausgegangen 
werden, dass der Parameter P3 auf eins gesetzt ist. In dem 
mit einem durchbrocheneh Doppelpfeil aiigedeuteten Zeit- 
bereich Tf3 werden wiederum keine Zugriffe auf das Dual- 
Port-RAM ubemommen, sofem der Parameter P4 gesetzt 
ist. ^ 

[0035] Das in Fig. 9 dargestellte 2^itdiagranun soil zur 
nahereii Erlauterung des Erkennens einer Verringerung der 
Qualitat der Zugriffssynchroriisation dienen. Als Basis dient 
der bereits an Fig. 5 erlauterte Ablauf, der zu keiner Anzeige 
eines Zugriffs ohne Zugriffsberechtigung fiihrt. Gleiche 
Teile sind wiederum mit gleichen Bezugszeichen versehen. 
Bei gleichbleibender Lage der Zugriffe der Recheneinheit 
auf den Speicher innerhalb der Zyklen Zl, Z2 und Z3 wer- 
den jeweils unterschiedliche Parametrierungen der Ubefwa- 
chungseinrichtung durch Votgabe verschiedener Parameter 
PI und P2 betrachtet. In Zyklus Zl wird ein minimaler Ab- 
stand TPll des ZugrifFsbeginns zum Zyklusende durch die 
DP-Anwendung vorgegeben, der geringer ist als der ermit- 
telte Abstand Tl 1 , Der Beginn des Zugriffs der Rechenein- 
heit auf den Speicher wird durch den Zeitpunkt Tal niar- 
kiert. Weiterhin wird ein minimaler Abstand TP21 des En- 
des des Zugriffs, das beim Zeitpunkt Jcl liegt, zum Zyklu- 
sende vorgegeben, der von einem ermittelten Abstand T21 
nicht unterschritten wird. In Zyklus Zl wird daher diirch die 
"Oberwachungseinrichtung keine schlechte Qualitat der Zu=- 
griffssynchronisation angezeigt. Die Uberwachung der Qua- 
Htat kann in der Weise erfolgen, dass die Uberwachung sein- 
richtung beim Zeitpunkt Tal ; bei welchem die DP-Anwen- 
dung das Start-Flag setzt, die restliche Dauer des azykli- 
schen Teils des jeweiligen Zyklus ermittelt, die dem tatsach- 
lichen. Abstand des Zugriffsbeginns zum Zyklusende ent- 
spricht. Dieser Wert wird mit dem paraiiietrierten Mindest- . 
abstand verglichen. Eine schlechte Qualitat der ZugrifiFssyn- . 
chronisation h&gt dann vor, wenn die Differenz aus ermittel- 
tem Abstand und Mindestabstand kleiner als Null ist. 
Ebenso kann die Uberwachung zum Zeitpunkt Tel erfolgen, 
der das Ende des Zugriffs der Recheneinheit auf den Spei- 
cher markiert. Im Zyklus Z2 wird von ein^m groBeren Wert 
als Parameter PI ausgegangen. Der vprgegebene Mindest- 
abstand ist in Fig. 9 als Zeitdaiier TP12 eingezeichnet. Der 
ermittelte Abstiand T12 ist nun geringer als der parametrierite 
Mindestabstand TP 12. Dies wird durch die t)berwachung:s^ 
einrichtung im Kommuiiikationsprozessor 10 zu einem Zeit- 
punkt Td22 erkannt und durch Setzen des Ausgabesignals 
A2 angezeigt. Der DP-Anwendung wurde . somit_ eirie 
schlechte Qualitat der Zugriffssynchronisation gemeldet, so 
dass friihzeitig geeignete MaBnahmen zu ihrer Verbesserung 
getrpffen werden konnen. In Zyklus Z3 wurde dagegen der- 
parametrierte zeitliche Abstand TP 13 durch den ermittelten 
Abstand T13 des Zugriffsbeginns zum Zyklusende einge- 
halten. Jedbch wird nun ein minimaler Abstand TP23 als 



Wert des Parameters P2 vorgegeben, der von dem ermittel- 
ten Abstand T23 unterschritten, wird. Zu einem Zeitpunkt 
, Td23 wird dies von der Oberwachungseinrichtung ericannt 
und durch Setzen des Ausgabesignals^ A2 wird eine 

s schlechte Qualitat der Zugriffssynchronisation der DP-An- 
Wendung angezeigt , 
[0036] Die beschriebene Erkennung und Aiizeige von Zu- 
grififsverletzimgen in Netzwericteilnehmem lasst sich gnmd- 
satzlich neben der als Ausfuhrungsbeispiel beschriebenen 

10 Anwendung bei PROFEBUS auch bei ahderen Kommunika- 
tionssystemen, die beispielsweise bei Antriebssteuerungen 
mit Echtzeitiibertragung Verwendung finden konnen, einset- 
zen. Dazu miissen lediglich die Bedingungen erfiillt seih, 
dass die Datenubertragung mit gleichlangen, d. h. aquidi- 

15 stanten Zyklen erfolgt und dass diese Zyklen aus einem zy- 
klischen Teil fiir die Ubertragung der Daten in Echtzeit und 
einem azyklischen Teil fiir weniger zeitkritische Daten be- 
stehen. Beispielsweise ist die Erfindung auch bei schaltba- 
ren Hochleistungsdatennetzen, insbesondere Ethernet, an- 

20 wendbar. Dort ist zwischen zwei Teilnehmem jeweils min- 
destens eine Koppeleinheit geschaltet, die mit beiden Teil- 
nehm^ verbundeh ist. jede Koppeleinheit kann mit mehr 
als. zwei Teilnehmem verbunden sein. Jeder Teilnehmer ist 
mil mindestens einer Koppeleinheit aber nicht direkt mit ei- 

25 nem anderen Teilnehmer verbunden. Teilnehmer sind bei- 
spielsweise Computer, speicherprogranmiierbare Steuerun- 
gen, Feldgerate oder andere Maschinen, die elektronische 
Daten mit anderen Teilnehmem austauschen. Im Gegensatz 
zu Bussy stemen, bei denen jeder Teilnehmer jeden anderen 

30 Teilnehmer des Datennetzes direkt iiber den Datenbus errei- 
chen kann, handelt es sich bei den schaltbaren Datennetzen 
aiisschiieBlich um Punkt zu Punkt Verbindungeh, d. h. ein 
Teilnehmer kann eineh anderen Teilnehmer des schaltbaren 
Datennetzes nur indirekt durch Weiterleitung der zu iibertra- 

35 genden Daten mittels einer oder mehrerer Koppeleinheiten 
erreichen, Auch bei' diesen schaltbaren Datennetzen kann 
eine Unterteilung der Ubertragungszyklen in jeweils einen 
zyklischen und einen azyklischen Teil erfolgen, so dass die 
Erfindung auch bei diesen Datennetzen ohne AVeiteres an- 

40 wendbar ist. 

Patentanspriiche .. 

1 . Teilnehmer fiir ein Netzwerk mit einer Datehiiber^ 

45 . tragung in aquidistanten Zyklen, insbesondere fiir ein 
Netzwerk nach der PROFEBUS-DP-Spezifikation, der 
einen Kommunikationsprozessor (10) aufweist, der die 
zyklische Datenubertragung durchfiihrt, indem er in ei- 
nem zyklischen Teil (ZYK,x) des Zyklus (Z,x) Daten 

50 aus einem Speicher (15) ausliest und an andere Teil- 
nehmer (4) sendet. und/oder Daten von anderen Teil- 
nehmem (3) empfangt und in einen Speicher (14) ein- 
schreibt, wobei der Teilnehmer (1) weiterhin eine Re- 
cheneinheit (5, 7, 8) aufweist, die auf den Speicher (14, 

55 15) zugreifen kann, und wobei der Kommunikations- 
prozessor (10) zumindest ein erstes Synchronisations- 
signal (16) jeweils zu einem festen Zeitpunkt (Tel, 
Te2, Te3) eines Zyklus (Zl, Z2, Z3)'an die Rechenein- 
heit sendet, dadurch gekennzeichnet, . 

60 . dass der Kommunikationsprozessor (10) eine tJberwa- 
chungseinrichtung (19) zur Uberwachung der Zugriffe 
der Recheneinheit auf den Speicher aufweist, und 
dass die Uberwachungseiririchtung derart ausgebildet 
ist, dass sie anhand des Beginns und des Endes eines 

65 , Zugriffs der Recheneinheit auf den Speicher und an- 
hand deren zeitlicher Lage (Ta 1 , Tc 1 ) innerhalb der Zy- 
klen (Zl) einen Zugriff ohne Zugriffsberechtigung 
Oder einen Zugriffsfehier erkehnt und zumindest ein' 
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Signal (A 1) zu deren An?eige erzeugt. . . ' 

2. Teilnehmer iiach Anspruch Ijdadurchgekennzeich- 
net, dass der Kommunikatipnsprozessor (10) das erste 
Synchronisationssignal (1^ durch.Ausgabe eines In- 
terrupts (ZEI,x) an die RecheneinheitzumEndedeszy- 5 
klischen Teils (ZYK,x) eines Zyklus (Z,x) sendet 

3. Teilnehmer nach Anspruch 1 oder 2, daditrch ge- . 
kennzeichnel, dass die Recheneinheit der Oberwa- 
chungseinrichtung deii Beginn eines Zugriflfs auf den ' . 
Speicher durch ein zweites Signal (El), insbesondere i6 . 

durch Setzen eines Start-Rags, und das Ende eines Zu- 
grifFs. auf den Speicher durch ein drittes Signal (E2), 
insbesondere durch Setzen eines Ende-Hags, anzeigt 

4. Teilnehmer nach eineni der vorhergehenden An- .. 
spriiche, dadurch gekennzeichnet, dass die Obenva- 15 
xhiingseinrichtung , durch Vorgabe eines Parameters 
(P3) einstellbar ist, der die zulassige Zahl der Zyklen 
bestimmt, die zwischen Senden des ersten Syhchroni- 
sationssignals und dem ersten darauf folgenden ZugrifF 
der Recheneinheit auf den Speicher liegen darf, und 20 

dass die Uberwachungseinrichtung ein Signal (Al) zur - . 

Anzeige eines Fehlers erzeugt, wenn diese Zahl durch 
eine ermittelte uberschntten wird. 

5. Teilnehmer nach eihem der vorhergehenden An- 
spriiche, dadurch gekennzeichnet^ dass die Uberwa- 25 . . 
chungseinrichtung durch Vorgabe eines Paranieters . . 

(PI) einstellbar ist, der den minimalen Abstand (TPll) - . 

des Begin ns eines Zugriffs der Recheneinheit auf den . 
Speicher zum Zyklusende in einem Zyklus (Zl) be- 
stimmt, urid dass die Uberwachungseinrichtung ein Si- 30 
gnal (A2) zur Anzeige einer schlechten Qualitat der 
Zugriffssynchronisation erzieugt, wenn dieser Abstand 
durch einen ermittelten unterschritten wird. 

6. Teilnehmer nach einem der vorhergehenden An- v . . 
spriiche, dadurch gekennzeichnet, dass die Uberwa- 35 
chungseinrichtung durch Vorgabe eines Parameters . 

(P2) einstellbar ist, der den minimalen Abstand (TP21) • 
des Endes eines Zugriffs der Recheneinheit auf den 
Speicher zum Zyklusende in einen Zyklus (Zl) be- 
stimmt, und dass die Uberwachungseinrichtung ein Si- 40 . . 
gnal (A2) zur Anzeige einer schlechten Qualitat der ^ 
Zugriffssynchronisation erzeugt^ wenn dieser Abstand 
durch einen ermittelten unterschritten wird. 

7. Teilnehmer nach einem der vorhergehenden An- 

spriiche, dadurch gekennzeichnet, dass die Uberwa- 45 - . . 

chungseinrichtung (19) gemeinsam mit einer Schnitt- 
stellensteuereinrichtung (18), einem so " genannten 
Schnittstellen-Controller, in einem iritegrierten Schalt-. 
kreis, einem so genannten ASIC, enthalten ist. 

' " ' 50 . 

Hierzu 4 Seite(n) Zeichnungen '■ " . 
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